Debian DSA-4390-1：flatpak - 安全性更新
high Nessus Plugin ID 122163
語言:
概要
遠端 Debian 主機缺少安全性相關更新。說明
據發現，Flatpak (適用於桌面應用程式的應用程式部署架構) 未充分限制「apply_extra」指令碼的執行，這可導致權限提升。解決方案
升級 flatpak 套件。針對穩定的發行版本 (stretch)，此問題已在 0.8.9-0+deb9u2 版本中修正。
另請參閱
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=922059
https://security-tracker.debian.org/tracker/source-package/flatpak
Plugin 詳細資訊
嚴重性: High
ID: 122163
檔案名稱: debian_DSA-4390.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2019/2/14
已更新: 2019/2/14
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:flatpak, cpe:/o:debian:debian_linux:9.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
修補程式發佈日期: 2019/2/12
弱點發布日期: 2019/2/12
參考資訊
DSA: 4390